Apakah memakai CDN pasca-kuantum membuat situs web saya aman kuantum?

Tidak dengan sendirinya. CDN melindungi koneksi antara pengguna dan edge-nya, tetapi jalur ke origin adalah sesi TLS terpisah dan hanya terlindungi jika origin mendukung pertukaran kunci pasca-kuantum. CyberRank membantu dengan menunjukkan apa yang dinegosiasikan layanan publik Anda (Beta), sehingga Anda bisa melihat apakah origin terpapar.

Apa itu fallback diam-diam pada TLS pasca-kuantum?

Kondisi ketika koneksi yang bisa memakai pertukaran kunci pasca-kuantum hibrida turun ke pertukaran kunci klasik karena salah satu sisi atau middlebox tidak mendukungnya, biasanya tanpa error atau peringatan. Lalu lintas tetap terenkripsi tetapi bisa dipanen. CyberRank membantu dengan melaporkan apa yang benar-benar dinegosiasikan layanan publik vendor dan menunjukkan regresi dari waktu ke waktu.

Bagaimana cara menguji apakah koneksi memakai pertukaran kunci pasca-kuantum?

Periksa grup pertukaran kunci TLS yang dinegosiasikan, misalnya X25519MLKEM768 untuk hibrida, dengan developer tools browser, pemindai TLS, atau log server. Uji setiap jalur secara terpisah, termasuk origin dan panggilan API. CyberRank membantu dengan menjalankan pemeriksaan ini pada layanan vendor yang terhubung ke internet dalam skala besar (Beta).

Apakah jaringan internal aman dari harvest now, decrypt later?

Tidak otomatis. Lalu lintas internal dapat direkam oleh penyerang yang sudah menembus jaringan, sehingga data berumur panjang yang melintasi koneksi internal juga perlu perlindungan pasca-kuantum. Koneksi internal sering dimigrasikan lebih lambat daripada koneksi publik. CyberRank hanya membantu di sisi publik, dengan menunjukkan layanan eksternal yang masih memakai pertukaran kunci klasik.

Apakah handshake pasca-kuantum yang lebih besar merusak perangkat jaringan?

Sebagian middlebox, firewall, dan load balancer lama salah menangani handshake yang lebih besar, sehingga bisa menyebabkan kegagalan atau fallback ke pertukaran kunci klasik. Uji mode hibrida di jalur bernilai tinggi sebelum diterapkan luas. CyberRank membantu dengan menunjukkan endpoint vendor yang sudah berhasil menegosiasikan pertukaran kunci hibrida.

Siapa yang bertanggung jawab atas jalur yang dikendalikan vendor?

Vendor yang mengoperasikannya, tetapi risiko terhadap data Anda tetap milik Anda, jadi tetapkan ekspektasi dalam kontrak: komitmen bertanggal untuk pertukaran kunci pasca-kuantum pada layanan yang membawa data Anda, serta pengungkapan pemasok kritis. CyberRank membantu dengan memeriksa endpoint publik vendor terhadap komitmen tersebut.

Jawaban singkatNov 15, 20264 menit baca

Apakah Data Anda Aman Kuantum dari Ujung ke Ujung?

Seorang network engineer berlutut di lorong data center memeriksa laptop yang terhubung ke switch rak, sementara rekannya memegang tablet yang menampilkan rantai gembok dengan satu mata rantai kuning tua.

CyberRank Research

Hanya jika setiap jalurnya aman. Alur data hanya seaman koneksi terlemahnya: browser bisa memakai pertukaran kunci pasca-kuantum hibrida dengan CDN, sementara jalur CDN ke origin, API internal, atau koneksi database vendor tetap klasik. CyberRank menunjukkan layanan publik vendor mana yang menegosiasikan pertukaran kunci pasca-kuantum atau hibrida (Beta); jalur internal perlu pemeriksaan Anda sendiri.

Intisari

Setiap sesi TLS punya pertukaran kuncinya sendiri, sehingga satu koneksi pasca-kuantum tidak menjamin jalur berikutnya.
Koneksi bisa turun ke pertukaran kunci klasik tanpa peringatan jika middlebox atau server tidak mendukungnya.
CyberRank memeriksa endpoint publik vendor (Beta); jalur CDN ke origin dan koneksi internal berada di luar pandangannya.

Di mana jalur aman kuantum bisa terputus?

Di setiap jalur yang menegosiasikan pertukaran kuncinya sendiri: jalur CDN ke origin, panggilan layanan internal, API vendor, dan koneksi vendor ke pemasoknya sendiri.

Cloudflare melaporkan bahwa lebih dari 65 persen lalu lintas manusia ke jaringannya memakai pertukaran kunci pasca-kuantum hibrida, tetapi jalur ke server origin hanya terlindungi jika origin mendukungnya. Pola yang sama berulang lebih dalam di rantai, itulah sebabnya artikel utama memperlakukan kesiapan pasca-kuantum sebagai risiko pihak ketiga.

Jalur dalam alur data yang umum
Jalur	Apa yang bisa salah	Cara memeriksa	Cara CyberRank membantu
Pengguna ke CDN atau situs web	Apa yang bisa salahKlien atau pengaturan lama menegosiasikan pertukaran kunci klasik saja	Cara memeriksaPeriksa grup TLS yang dinegosiasikan	Cara CyberRank membantuMelaporkan apa yang ditawarkan layanan publik (Beta)
CDN atau load balancer ke origin	Apa yang bisa salahOrigin tidak mendukung ML-KEM, sehingga sesi kedua tetap klasik	Cara memeriksaPeriksa konfigurasi TLS origin dan pengaturan CDN	Cara CyberRank membantuTidak terlihat kecuali origin dapat dijangkau publik
Sistem Anda ke API vendor	Apa yang bisa salahEndpoint vendor hanya menawarkan pertukaran kunci klasik	Cara memeriksaUji endpoint; tanyakan kepada vendor	Cara CyberRank membantuMemeriksa endpoint publik vendor
Vendor ke pemasoknya sendiri	Apa yang bisa salahPenyedia database, HSM, atau sertifikat belum siap	Cara memeriksaKuesioner dan ketentuan kontrak	Cara CyberRank membantuTidak terlihat: bagian internal pihak keempat
Middlebox di jalur mana pun	Apa yang bisa salahHandshake yang lebih besar gagal dan lalu lintas diam-diam turun ke klasik	Cara memeriksaPantau grup yang dinegosiasikan, bukan hanya uptime	Cara CyberRank membantuMenunjukkan regresi di layanan publik dari waktu ke waktu

Contoh: halaman pembayaran di balik CDN (fiktif)

Sebuah peritel fiktif memindahkan halaman checkout-nya ke balik CDN yang mendukung pertukaran kunci hibrida dan menganggap pekerjaannya selesai.

Sesi browser ke CDN memakai X25519MLKEM768. Origin-nya, sebuah load balancer lama, hanya mendukung X25519, sehingga token kartu melewati sesi klasik di jalur kedua. API pemroses pembayaran sudah siap hibrida, tetapi penyedia database-nya belum. Dashboard menunjukkan lalu lintas yang sehat dan terenkripsi di setiap langkah.

Solusinya adalah menguji setiap jalur secara terpisah, menanyakan pemasok kepada pemroses pembayaran, dan menambahkan pemeriksaan per jalur ke pemantauan. Pertanyaan untuk vendor ada di daftar pertanyaan AI dan kuantum untuk vendor kami, dan bagian eksternal jalur tersebut adalah permukaan serangan vendor Anda.

Cara CyberRank membantu: CyberRank menunjukkan endpoint publik CDN, peritel, dan pemroses pembayaran mana yang menegosiasikan pertukaran kunci hibrida, sehingga mempersempit letak jalur klasik. Gambaran lengkap risiko vendor ada di panduan kami tentang risiko pihak ketiga pasca-kuantum.

Di mana CyberRank tidak membantu

CyberRank hanya mengamati layanan yang terhubung ke internet. Ia tidak dapat melihat koneksi privat CDN ke origin, service mesh internal, tunnel VPN antarperusahaan, atau koneksi vendor ke pemasoknya sendiri, dan tidak memantau grup yang dinegosiasikan oleh setiap sesi. Gunakan telemetri jaringan Anda sendiri dan komitmen vendor untuk jalur-jalur tersebut.

Referensi

Pertanyaan yang sering diajukan

Periksa paparan kuantum vendor Anda

Lihat endpoint vendor mana yang sudah menegosiasikan pertukaran kunci pasca-kuantum atau hibrida, dengan penilaian kriptografi pasca-kuantum.

Periksa paparan kuantum vendor Anda

Apakah Data Anda Aman Kuantum dari Ujung ke Ujung?

Di mana jalur aman kuantum bisa terputus?

Contoh: halaman pembayaran di balik CDN (fiktif)

Di mana CyberRank tidak membantu

Referensi

Pertanyaan yang sering diajukan

Apakah memakai CDN pasca-kuantum membuat situs web saya aman kuantum?

Apa itu fallback diam-diam pada TLS pasca-kuantum?

Bagaimana cara menguji apakah koneksi memakai pertukaran kunci pasca-kuantum?

Apakah jaringan internal aman dari harvest now, decrypt later?

Apakah handshake pasca-kuantum yang lebih besar merusak perangkat jaringan?

Siapa yang bertanggung jawab atas jalur yang dikendalikan vendor?

Periksa paparan kuantum vendor Anda

Sumber daya terkait